在“后渗透测试阶段”中，假设当我们获取到了服务器的权限后，此服务器中没有压缩工具，但又需要将一个文件传输至本地计算机中查看，此时我们会用到文件打包、文件传输等技术。简单来说“文件传输技术”就是在目标服务器中获取的信息传递出来的一系列技术。下面将介绍一下具体Linux文件传输技巧详解。
对目录打包(归档),我们一般使用tar之类的命令来做, 原生的tar命令是单线程的, 也不支持加密操作. 当然可以借助第三方工具来实现, 但都使用第三方工具了, 为何不自己写一个呢.
从网络上下载了一个zip文件，最后却发现它是用密码保护的，或者自己用密码加密了一个很重要zip文件，但是一段时间后忘记了密码，无法打开。这个时候，我们就可能就需要对这个加密文件进行破解了。
加壳工具是指注入一段功能代码到 APP 中，并可以将原始的二进制指令经过混淆、虚拟化等手段进行等价变换，实现满足 APP 多种安全需求。根据功能的不同可以分为：压缩壳、加密壳、虚拟机壳。
scp命令用于Linux之间复制文件和目录，scp是secure copy的缩写，是Linux系统下基于ssh登陆进行安全的远程文件拷贝命令，使用scp可以实现从本地系统到远程系统、从远程系统到本地系统、在本地系统的两个远程系统之间的复制传输。scp是加密的，rcp是不加密的，可以认为scp是rcp的加强版。
前几个月被授权进行某大型运营商的渗透，在过程中也是遇到了一些比较有意思的东西，特此记录一波
在某些情况下，我们可能会遇到需要破解受密码保护的压缩包的需要。一种常见的方法是使用暴力破解工具进行尝试，其中rarcrack是一款功能强大的工具，可以在Linux系统上用于破解RAR、ZIP和7Z压缩包。本文将介绍如何在Linux系统上使用rarcrack进行暴力破解。
简介 Linux 上常用的压缩／解压工具，介绍了zip、rar、tar的使用。 文件打包和压缩 Linux 上的压缩包文件格式，除了 Windows 最常见的＊.zip、＊.rar、.7z 后缀的压缩文件，还有 .gz、.xz、.bz2、.tar、.tar.gz、.tar.xz、tar.bz2
Proxy-Go v6.6 发布啦。Proxy 是 golang 实现的高性能 http,https,websocket,tcp,udp,socks5 代理服务器, 支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP 端口映射、SSH 中转、TLS 加密传输、协议转换、DNS 防污染代理。
Linux阅码场内核月报栏目，是汇总当月Linux内核社区最重要的一线开发动态，方便读者们更容易跟踪Linux内核的最前沿发展动向。
源码地址为：https://www.openssl.org/source/old/；当前最新版本为 1.1.0f，https://www.openssl.org/source/old/1.1.0/openssl-1.1.0f.tar.gz
在“后渗透测试阶段”中，假设当我们获取到了服务器的权限后，此服务器中没有压缩工具，但又需要将一个文件传输至本地计算机中查看，此时我们会用到文件打包、文件传输等技术。简单来说“文件传输技术”就是在目标服务器中获取的信息传递出来的一系列技术。下面介绍一下常见的几种案例。
传输时对数据进行加密，同时防止DNS欺骗和IP欺骗，安全可靠性高；另外，传输的数据是经过压缩的，这样可以加快传输速度；
(please check that you have transferred or created the zipfile in the appropriate BINARY mode and that you have compiled UnZip properly)
scp是 secure copy的缩写, scp是Linux系统下基于ssh登陆进行安全的远程文件拷贝命令。Linux的scp命令可以在Linux服务器之间复制文件和目录。
zip 是最广泛使用的归档文件, 除了linux，windows也是非常的广泛。，支持无损数据压缩。 zip 文件是包含一个或多个压缩文件或目录的数据容器。
最近腾讯云又出了一款基于ARM架构的云服务器，机型代号为SR1。这款新型ARM云服务器到底是否靠谱，是否值得咱们入坑？本文将带你一探究竟。
scp是 secure copy的缩写, scp是linux系统下基于ssh登陆进行安全的远程文件拷贝命令。linux的scp命令可以在linux服务器之间复制文件和目录。
先讲个笑话，刚刚打完MAR DASCTF明御攻防赛，一如往常，很轻松便拿到了两个flag（签到与问卷），哈哈，一个脑细胞都不用消耗
闲着无聊又开始玩misc题了，最起码misc题不像web题这么变态，动不动就无敌绕的反序列化什么的，吐了
SSH（全称 Secure Shell)是一种加密的网络协议。使用该协议的数据将被加密，如果在传输中间数据泄漏，也可以确保没有人能读取出有用信息。要使用 SSH，目标机器应该安装 SSH 服务端应用程序，因为 SSH 是基于客户-服务模式的。 当你想安全的远程连接到主机，可中间的网络（比如因特网）并不安全，通常这种情况下就会使用 SSH。
-pbkdf2 和 -iter 1000 选项则告诉 OpenSSL 使用 PBKDF2 密钥派生函数，并且进行1000次迭代，使得暴力破解更加困难。
正如SSL能将HTTP通信变为加密过的HTTPS通信，DNSCrypt, 物如其名， 是一款能加密您电脑与OpenDNS之间的通信的小神器。
压缩工具compress-tools 0.6.0发布。compress-tools是基于libarchive的开发的，并提供部分原库的压缩功能。这个工具现在可以解压：
Linux scp 命令用于 Linux 之间复制文件和目录。 scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。 scp 是加密的，rcp 是不加密的，scp 是 rcp 的加强版。
导入证书至腾讯云控制台，偶尔会出现“证书与私钥不对应”报错信息，本文记录其解决方法
Virbox Protector Standalone 加壳工具可直接对dll文件进行加壳，防止代码反编译，更安全，更方便。
Winzip Mac是Mac上的老牌解压缩软件，老字号的压缩软件当然更稳定更靠谱。Winzip Mac注册版率先支持ribbon界面， 支持 ZIP、CAB、TAR、GZIP、MIME, 以及更多格式的压缩文件。您可以压缩并加密文件更快捷，更安全。
今天需要在两个服务器之间进行数据copy，但是居然忘了linux命令，于是这里记录下，加深记忆！
由于制作免杀时经常要用到的一些加解密和字符串转换，经常要切换另一个项目或要打开另一个工具来进行加解密或转换，切换另一个项目非常麻烦，使用的工具又不能完全满足我的要求，还要自己进行调整，如果工具是java写的打开还会非常慢，于是我按照本人的习惯，将我制作免杀时经常要用到的一些功能集成到了一个小工具中，使用C++编写，使用起来小巧快速。
自己并不是专业的赛棍也没有打过很多比赛，这篇文章是自己在CTF中对于杂项这块知识学习的小结，希望可以对初入CTF的同学有所帮助，在CTF中少走弯路从而更快的提升自己。 一、流量分析篇 通常比赛中会提供一个包含流量数据的 PCAP 文件，有时候也会需要选手们先进行修复或重构传输文件后，再进行分析。 PCAP 这一块作为重点考察方向，复杂的地方在于数据包里充满着大量无关的流量信息，因此如何分类和过滤数据是参赛者需要完成的工作。 概括来讲在比赛中的流量分析有以下三个方向： 1、流量包修复 2、协议分析 3、数据提
Virbox Protector 发布最新版本 Net加壳工具：Virbox Protector 2 .
netcat是网络工具中的瑞士军刀，它能通过TCP和UDP在网络中读写数据。通过与其他工具结合和重定向，你可以在脚本中以多种方式使用它。使用netcat命令所能完成的事情令人惊讶。 netcat所做的就是在两台电脑之间建立链接并返回两个数据流，在这之后所能做的事就看你的想像力了。你能建立一个服务器，传输文件，与朋友聊天，传输流媒体或者用它作为其它协议的独立客户端。 下面是一些使用netcat的例子. [A(172.31.100.7) B(172.31.100.23)]
scp 是安全拷贝协议 Secure Copy Protocol的缩写，和众多 Linux/Unix 使用者所熟知的拷贝（cp）命令一样。
日常我们遇到一些rar加密的文件夹，我们常常很头疼，这里我们有一款可以利用显卡和GPU来加速破解的软件。
php加密对于开发者来说，是捍卫自己的权益，并不是开发者有多么牛逼，而是希望自己的付出应该有相应的回报，没有菩萨，也没法普度众生。
当我们还在体验 Linux 5.5 稳定发行版带来更好的硬件支持时，Linux 5.6 已经来了。说实话，Linux 5.6 比 5.5 更令人兴奋。即使即将发布的 Ubuntu 20.04 LTS 发行版将自带 Linux 5.5，你也需要切实了解一下 Linux 5.6 内核为我们提供了什么。
scp [-1246BCpqrv] [-c cipher] [-F ssh_config] [-i identity_file] [-l limit] [-o ssh_option] [-P port] [-S program] [[user@]host1:]file1 [
在进行分布式文件存储解决方案的选型时，GlusterFS 无疑是一个不可忽视的考虑对象。作为一款开源的软件定义分布式存储解决方案，GlusterFS 能够在单个集群中支持高达 PiB 级别的数据存储。自从首次发布以来，已经有超过十年的发展历程。目前，该项目主要由 Red Hat 负责维护，并且在全球范围内拥有庞大的用户群体。本文旨在通过对比分析的方式，介绍 GlusterFS 与 JuiceFS 的区别，为您的团队在技术选型过程中提供一些参考。
BetterZip 5 for Mac是一款运行在苹果电脑上面的解压神器，支持市面上所有的压缩格式、支持压缩包加密，而且不用解压即可预览文件，同时还具有窗口式的查看界面，解压部分文件等功能，这款mac解压工具支持的格式包括zip、gz、bz、bz2、tar、tgz、tbz、rar、7-zip、cpio、 arj、lha、lhz、cab、iso、chm、rpm、deb、nsis、sit、dd、hqx和bin等多种格式的文件。此外，它还能让你的Mac文件在Windows 和Linux系统中兼容，是名副其实的Mac装机必备软件！
萧箫 发自 凹非寺 量子位 | 公众号 QbitAI 继电脑和手机后，挖矿病毒也盯上了IoT设备。 无论是智能冰箱、彩电还是洗衣机，但凡有点算力的（物联网和端侧）设备都可能被这种病毒感染，用于挖掘加密货币等。 AT&T Alien Labs新发现的Linux恶意软件Shikitega就是一例。 相比之前的一些IoT设备，Shikitega更加隐蔽，总共只有376字节，其中代码占了300字节。 那么，这个新型恶意软件究竟是如何感染设备的？ 利用加壳技术“隐身” 具体来说，Shikitega核心是一个很小的E
2024年3月29日，开源软件liblzma/xz 5.6.0及5.6.1版本存在安全漏洞，该项目被发现存在后门，这些恶意代码旨在允许SSH未经授权的访问，sshd pubkey登录后门。目前受到影响 xz-utils 版本为5.6.0 和 5.6.1版，而且这些受影响的版本已经被多个 Linux 发行版合并。
Alluxio（/əˈlʌksio/）是大数据和机器学习生态系统中的数据访问层。最初作为研究项目「Tachyon」，它是在加州大学伯克利分校的 AMPLab 作为创建者 2013 年的博士论文创建的。Alluxio 于 2014 年开源。
不论是生活还是工作上，你一定都会有一些重要的文件不想让别人看到、甚至是窃取。很多人会把文件隐藏起来，但这其实很容易就能破解，而最安全的方法不外乎是加密。
被解压的 apk 文件位置 app/build/outputs/apk/debug/app-debug.apk ,
Netcat能做到的事情太多了，但和tcpdump一个流派，参数多的令人发指，拣常用的几个命令记录一下 场景 Server A: 192.168.100.100 Server B: 192.168.100.101 端口扫描 1 nc -z -v -n 192.168.100.100 21-25 可以运行在TCP或者UDP模式，默认是TCP，-u参数调整为udp. z 参数告诉Netcat使用Zero IO,指的是一旦连接关闭，不进行数据交换 v 参数指使用冗余选项 n 参数告诉Netcat 不要使用DNS
Linux常用命令中，有很多用于对文件的压缩或解压，本文将介绍这些解压缩命令中不常见却非常实用的用法。
由于换行符（为不可见字符），在 Windows 为 CR+LF（Carriage-Return+Line-Feed：回车加换行），而在 Linux/Unix 上为 LF（换行）。因此在linux 编辑的文本，在windows 显示会是没有换行的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
